Küpsised silmapiiril: andmekaitseasutused ähvardavad suurte karistustega!

Küpsised silmapiiril: andmekaitseasutused ähvardavad suurte karistustega!

9. märtsil 2025 heidab veebisaidil olev praegune artikkel valgust Friedrich Aleksandri Ülikool Erlangen-Nürnberg küpsiseid ja nende õiguslikku liigitamist isikuandmeteks ümbritsev keeruline õiguslik raamistik. Keskendutakse küsimusele, milline tähtsus on andmekaitse üldmäärusel (GDPR) ning telemeedia- ja andmekaitseseadusel (TTDSG) nende väikeste andmehoidlate säilitamisel ja töötlemisel.

Lihtsamalt öeldes on küpsised väikesed tekstifailid, mis salvestavad teavet kasutajate ja nende suhtluse kohta veebisaitidega. Küpsiste klassifitseerimine isikuandmeteks on olnud vaieldamatu alates föderaalkohtu (BGH) murrangulisest otsusest Planet49 aastal 2020. Selles otsuses märkis kohus, et küpsised sisaldavad sageli isikuandmeid, mille kasutamiseks on vaja kasutajate selgesõnalist nõusolekut. See tähendab, et veebisaidi haldajatel on lubatud küpsiseid salvestada või neile juurde pääseda ainult kasutaja nõusolekul, kuid tehniliselt vajalikud küpsised on välistatud.

TTDSG GDPR-i kontekstis

TTDSG jõustus 1. detsembril 2021 ja täiendas GDPR-i, kehtestades lõppseadmetes andmetele juurdepääsuks konkreetsed regulatsioonid. Sellega rakendatakse e-privaatsuse direktiivi, mis oli varem Saksamaa õigusesse ebapiisavalt tõlgitud. Kui EL näeb ette osalemispõhimõtte, siis enne TTDSG jõustumist kehtis Saksamaal loobumispõhimõte, mis tõi veebisaidi haldajatele kaasa märkimisväärse õigusliku ebakindluse.

TTDSG-ga peavad veebisaidi operaatorid tagama, et küpsiseid, mis ei ole tehniliselt vajalikud, kasutatakse ainult kasutaja selge ja teadliku nõusoleku korral. See nõusolek tuleb hankida küpsisebänneri kaudu, mis annab kasutajatele kogu vajaliku teabe, lubamisfunktsiooni ja võimaluse esitada vastuväiteid. Sellised võtted nagu "nügimine" ja "tumedad mustrid", mis sunnivad kasutajaid nõusolekut andma, ei ole lubatud.

Õiguslikud tagajärjed ja jõustamine

Uute regulatsioonide jõustamise eest vastutavad riigi andmekaitseasutused, kes võivad rikkumiste eest määrata karmid trahvid - kuni 300 000 eurot. Esialgsed otsused selles valdkonnas on juba näidanud, et ebaseaduslikud küpsisebännerid võivad kaasa tuua sanktsioone. Küpsiste föderaalne õiguslik raamistik on endiselt kriitiline, kuna selle praktilise kohaldamise osas on endiselt ebakindlust.

Kokkuvõtlikult võib öelda, et digitaalsete andmevoogude tulvas ei tohiks küpsiseid vaadelda ainult kui tehnilisi elemente, vaid ka kui isikuandmeid, mis on seadusega kaitstud. Saksamaa õigusraamistiku väljatöötamisel järgitakse täpselt Euroopa andmekaitsemääruste nõudeid. Praegused arutelud ja järelevalvemeetmed näitavad, et eraelu puutumatuse kaitsmine digitaalses ruumis on hädavajalik ja selle poole püüeldakse jõuliselt.